#!/data/data/com.termux/files/usr/bin/bash
# 微信 member 自动回复专用（orchestrator 回复引擎=dsh 时调用）：无工具 + 只读 + 带人设。
# 对方是任意给你发微信的人，等同不可信输入——绝不能给模型 bash/文件/联网/手机工具。
# DSH_PERMISSION_MODE 在此强制，不吃外部环境覆盖（全局 dsh 默认是 danger-full-access）。
# 人设：headless profile 的 persona 补丁因 bundle 无该插件而不生效，这里直接把 SOUL.md 拼到提示词前。
export DSH_PERMISSION_MODE=read-only
SOUL=/data/data/com.termux/files/home/.hermes/SOUL.md
P="$1"; [ -r "$SOUL" ] && P="$(cat "$SOUL")

$1"
exec /data/data/com.termux/files/usr/bin/dsh headless --patch /data/data/com.termux/files/home/dsh/patches/no-tools.yml "$P"